Watch Jobs
Ernst & Young logo
安永
TC- Cyber Security- 汽车网络安全与数据合规测试-All Rank
立即应聘

TC- Cyber Security- 汽车网络安全与数据合规测试-All Rank

发布于 大约 2 个月前

普通员工/个人贡献者

China
中级经验
全职员工
仅现场办公
本科
系统与安全工程
数据合规
汽车网络安全
漏洞扫描
CAN/LIN/Ethernet
CANoe
EE架构
Gb/T 39222
ISO/SAE 21434
OTA升级

AI 估算 · 15k–25k

汽车网络安全属于新兴高需求领域，安永作为四大咨询薪资有竞争力，中级岗位月薪15k-25k，13薪合理。

职位详情

关于这个职位

该职位主要负责汽车网络安全与数据合规测试工作，覆盖车载系统、车联网、OTA升级等核心场景，确保产品符合ISO/SAE 21434、GB/T 39222等法规标准

你将参与项目全生命周期，设计测试方案、执行测试并输出报告，同时与研发、合规等团队紧密协作，跟踪最新法规动态
适合具备汽车网络安全测试经验、熟悉车载总线及合规要求的技术人才

最低要求

) 本科及以上学历，计算机、网络安全、信息安全、汽车工程等相关专业优先，汽车网络安全或数据合规测试相关工作经验，有车载系统、车联网测试经验者优先

) 熟悉汽车网络安全相关标准（ISO/SAE 21434、R155、R156等）及数据合规法规（《汽车数据安全管理若干规定》《个人信息保护法》等），了解车载总线（CAN/LIN/Ethernet）、车载ECU、OTA升级等相关知识
) 具备网络安全测试基础，掌握常见测试工具（如Wireshark、CANoe/CANalyzer、漏洞扫描工具等），能独立完成测试用例编写、测试执行及测试报告撰写，具备基础的缺陷分析与定位能力
) 了解汽车电子电气架构（EE架构），熟悉数据收集、存储、传输、脱敏等合规要求，有汽车数据合规检测或网络安全测试项目落地经验者优先
) 具备良好的沟通协调能力、问题解决能力和抗压能力，能够适应项目出差，具备较强的责任心和团队协作意识，积极配合项目推进与客户对接
) 熟悉车载测试工具、具备汽车行业合规咨询经验或特定车企项目测试经验者优先

工作职责

) 负责汽车领域网络安全与数据合规相关测试工作，参与项目全生命周期，涵盖需求分析、测试方案设计、测试用例编写、测试执行、缺陷管理及测试报告输出，聚焦车载系统、车联网、OTA升级等核心场景，确保产品符合相关法规及标准要求

) 梳理汽车网络安全与数据合规相关需求，结合《汽车数据安全管理若干规定》《网络安全法》《数据安全法》及ISO/SAE 21434、GB/T 39222等行业标准，制定合理的测试策略和方案，提供合规测试咨询建议
) 执行汽车网络安全测试（如车载ECU、CAN/LIN/Ethernet总线、车机系统、T-Box等），开展数据合规检测（数据收集、存储、传输、销毁全流程合规性验证），精准定位测试缺陷，跟踪整改进度，确保问题闭环
) 编写测试用例、测试计划、测试报告及合规性分析报告，整理测试过程中的相关文档，规范测试流程，配合完成客户审核、第三方认证相关的测试支撑工作
) 跟踪汽车网络安全与数据合规领域最新法规、标准更新及行业技术动态，结合2-3年测试经验优化测试方法，提升测试效率和覆盖度，规避产品合规风险
) 与研发、产品、合规等跨部门团队及客户紧密协作，同步测试进度，沟通解决测试过程中的技术及合规问题

优先资格

) 有车载系统、车联网测试经验者优先

) 有汽车数据合规检测或网络安全测试项目落地经验者优先
) 熟悉车载测试工具、具备汽车行业合规咨询经验或特定车企项目测试经验者优先

AI 洞察

优缺点分析

优点

  • 汽车网络安全是政策驱动的高增长领域，人才稀缺，职业前景广阔
  • 安永作为国际咨询平台，能接触多个车企项目，积累行业经验和人脉
  • 工作内容兼具技术与合规，技能复合度高，不可替代性强
  • 有机会跟踪最新法规动态，保持知识前沿性
  • 测试工作需细致严谨，缺陷定位和跨部门协调有时较繁琐

缺点 / 挑战

  • 需要频繁出差，工作节奏较快，可能面临较大项目压力
  • 法规标准更新频繁，需持续学习，知识更新压力大
  • 适合对汽车网络安全和数据合规有浓厚兴趣、具备测试基础且喜欢挑战和出差的技术型人才

角色解读

  • 在汽车网络安全领域深耕，成为合规测试专家，后续可转向安全架构设计或合规咨询
  • 积累行业经验后，可晋升为测试负责人或技术经理，带领团队
  • 随着智能网联汽车发展，可拓展至自动驾驶安全、车联网安全等更前沿方向
  • 负责汽车网络安全与数据合规测试，设计测试方案并执行，确保产品符合ISO/SAE 21434等法规标准
  • 使用Wireshark、CANoe等工具对车载ECU、CAN总线、T-Box等组件进行安全测试和合规验证
  • 编写测试报告和合规分析报告，跟踪缺陷闭环，并配合客户审核
  • 与研发、合规团队及客户沟通，同步测试进展，解决技术合规问题
  • 掌握汽车网络安全标准（ISO/SAE 21434、R155）和数据合规法规（个人信息保护法等）
  • 熟练使用Wireshark、CANoe等测试工具，具备独立编写和执行测试用例的能力
  • 熟悉车载总线（CAN/LIN/Ethernet）、ECU及OTA升级相关知识
  • 具备良好的沟通协作和问题分析能力，能适应项目出差

申请策略

  • 在简历中量化测试成果，如发现漏洞数量、提升测试覆盖率等
  • 关注安永在汽车领域的业务动态，面试时展现对行业趋势的理解
  • 突出汽车网络安全或数据合规相关项目经验，特别是车载系统、车联网测试案例
  • 强调掌握的测试工具和标准，如Wireshark、CANoe、ISO/SAE 21434等
  • 展示跨团队协作和客户对接经验，体现沟通和问题解决能力
  • 如有咨询或合规分析经验，务必重点提及
  • 深入学习ISO/SAE 21434和GB/T 39222等标准，熟悉R155/R156法规
  • 熟练掌握CANoe和漏洞扫描工具的操作，提升自动化测试能力

面试指南

  • 采用STAR法则：描述场景、任务、行动和结果，突出技术细节和协作
  • 对于标准理解类问题，先概述再举例，体现实际应用能力
  • 对冲突处理问题，强调沟通、数据支撑和合作共赢思路
  • 请描述一次汽车网络安全测试的完整流程，包括你使用的工具和方法
  • 如何验证车载系统符合数据合规要求？请举例说明
  • ISO/SAE 21434中关于网络安全管理的核心要求是什么？
  • 当测试中发现安全漏洞但开发团队不认可时，你如何处理？
  • 如何看待汽车数据安全法规的最新趋势？对测试工作有何影响？

职位点评

70
综合评分

前沿汽车网络安全测试岗，技术成长快，但出差较多，薪资中上。

从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。

更适合这类人
适合注重技术成长和行业前景、能接受频繁出差的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利70
成长发展85
工作生活50
使命价值70

薪资福利

70中等

薪资未明确但属于咨询行业中等偏上水平，福利未提及，补偿性动机满足程度一般。

薪资信号未披露（AI估算：15K-25K/月）

成长发展

85较高

职位涉及前沿法规和技术，能持续学习成长，发展性动机满足较好。

技术前沿前沿/新兴技术
技术栈ISO/SAE 21434、R155、R156、CANoe、Wireshark、OTA、EE架构
业务类型ambiguous

工作生活

50较低

需要频繁出差，办公模式未明确，生活化动机满足有限。

工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）

使命价值

70中等

汽车网络安全行业增长快，有一定社会意义，但使命驱动不明显。

行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术

安永 的其他在招职位

相似职位推荐

Watch Jobs